Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x86) Wersja: 25-01-2017 Uruchomiony przez ZJ (25-01-2017 19:18:28) Uruchomiony z C:\Users\ZJ\Downloads Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2011-01-21 15:55:32) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-4257520033-690917670-2516962991-500 - Administrator - Disabled) Gość (S-1-5-21-4257520033-690917670-2516962991-501 - Limited - Enabled) HomeGroupUser$ (S-1-5-21-4257520033-690917670-2516962991-1006 - Limited - Enabled) ZJ (S-1-5-21-4257520033-690917670-2516962991-1000 - Administrator - Enabled) => C:\Users\ZJ ZJ Nowe (S-1-5-21-4257520033-690917670-2516962991-1007 - Administrator - Enabled) => C:\Users\ZJ Nowe ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Norton 360 (Enabled - Up to date) {53C7D717-52E2-B95E-FA61-6F32ECC805DB} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Norton 360 (Enabled - Up to date) {E8A636F3-74D8-B6D0-C0D1-5440974F4F66} FW: Norton 360 (Enabled) {6BFC5632-188D-B806-D13E-C607121B42A0} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) 32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden Adobe Acrobat Reader DC - Polish (HKLM\...\{AC76BA86-7AD7-1045-7B44-AC0F074E4100}) (Version: 15.023.20056 - Adobe Systems Incorporated) Adobe AIR (HKLM\...\Adobe AIR) (Version: 24.0.0.180 - Adobe Systems Incorporated) Adobe Flash Player 21 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 21.0.0.182 - Adobe Systems Incorporated) Adobe Flash Player 22 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 22.0.0.192 - Adobe Systems Incorporated) Asterisk Key 10.0 (HKLM\...\asterisk key) (Version: - ) BufferChm (Version: 140.0.212.000 - Hewlett-Packard) Hidden CCleaner (HKLM\...\CCleaner) (Version: 5.15 - Piriform) CCSuiteKirBranding (Version: 2.01.00170 - CryptoTech) Hidden CDN Klasyka Czcionki (Version: 1.00.0000 - COMARCH S.A) Hidden Comarch ERP Menadżer Kluczy (HKLM\...\Comarch ERP Menadżer Kluczy) (Version: 2016.0.1.774 - Comarch SA) Comarch ERP Menadżer Kluczy (Version: 2016.0.1.774 - Comarch SA) Hidden Comarch ERP Optima (HKLM\...\Comarch ERP Optima) (Version: 2017.1.1.0690 - Comarch SA) Comarch ERP Optima (Version: 2017.1.1.0690 - Comarch SA) Hidden Comarch ERP WMPAINT Fix (HKLM\...\{6713fee8-dd53-48f5-adc5-b5a0498bde48}.sdb) (Version: - ) Copy (Version: 140.0.212.000 - Hewlett-Packard) Hidden CryptoCard Suite (32/64 bit) (HKLM\...\{058db6be-813e-4cf5-a71d-d9b2c3ea74a0}) (Version: 2.1.170 - CryptoTech) CryptoCard Suite (Version: 2.01.00170 - CryptoTech) Hidden Crystal Reports dla Comarch OPT!MA (HKLM\...\Crystal Reports dla Comarch OPT!MA) (Version: 1.0.0.0 - COMARCH SA) Crystal Reports dla Comarch OPT!MA (Version: 1.0.0.0 - COMARCH SA) Hidden D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden Destinations (Version: 140.0.77.000 - Hewlett-Packard) Hidden DeviceDiscovery (Version: 140.0.212.000 - Hewlett-Packard) Hidden DJ_AIO_06_F4500_SW_MIN (Version: 140.0.690.000 - Hewlett-Packard) Hidden DRUKI Gofin 3.0.54.0 (HKLM\...\{21f7c79c-48a2-41c0-ac58-420c8d3440dd}) (Version: 3.0.54.0 - Wydawnictwo Podatkowe GOFIN sp. z o.o.) DRUKI Gofin 3.0.54.0 (Version: 3.0.54.0 - Wydawnictwo Podatkowe GOFIN sp. z o.o.) Hidden DRUKI IPS (HKLM\...\DRUKI IPS_is1) (Version: - IPS Przedsiębiorstwo Informatyczne) DRUKI IPS ze wzorami formularzy (HKLM\...\DRUKI IPS ze wzorami formularzy_is1) (Version: - IPS Przedsiębiorstwo Informatyczne) e-Deklaracje Desktop (HKLM\...\e-Deklaracje.A1909296681C7ACEFE45687D3A64758C8659BF46.1) (Version: 4.0.5 - Ministerstwo Finansow) e-Deklaracje Desktop (Version: 4.0.5 - Ministerstwo Finansow) Hidden e-pity 8.0.7 za rok 2016 (HKLM\...\{80D8170E-5590-218-B9ED-E24E4C99A11D}_is1) (Version: 8.0.7 - e-file sp. z o.o. sp.k.) F4500 (Version: 140.0.690.000 - Hewlett-Packard) Hidden Formularze i Biuro Rachunkowe IPS (HKLM\...\Formularze i Biuro Rachunkowe IPS_is1) (Version: - IPS Przedsiębiorstwo Informatyczne) Galeria fotografii usługi Windows Live (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.7210.1528 - Google Inc.) Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden GPBaseService2 (Version: 140.0.211.000 - Hewlett-Packard) Hidden HASP Device Drivers (HKLM\...\HASP Device Drivers) (Version: - ) HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP) HP Deskjet F4500 All-in-One Driver Software 14.0 Rel. 6 (HKLM\...\{0AFFEA39-60AF-4C4F-BB47-4A1F7CB12129}) (Version: 14.0 - HP) HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP) HP Smart Web Printing 4.60 (HKLM\...\HP Smart Web Printing) (Version: 4.60 - HP) HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP) HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) HPDiagnosticAlert (Version: 1.00.0000 - Microsoft) Hidden HPPhotoGadget (Version: 140.0.524.000 - Hewlett-Packard) Hidden HPProductAssistant (Version: 140.0.212.000 - Hewlett-Packard) Hidden HPSSupply (Version: 140.0.211.000 - Hewlett-Packard) Hidden iBard24 (HKLM\...\{37d356b5-a7ad-44c7-bcc7-5d47764e8e4a}) (Version: 1.0.0.0 - COMARCH SA) iBard24 (Version: 3.3.0.24948 - iComarch24 S.A.) Hidden Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.14.10.2023 - Intel Corporation) IrfanView (remove only) (HKLM\...\IrfanView) (Version: - ) Java 8 Update 66 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation) Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Klient Recertyfikacji (HKLM\...\{07E4FBC4-327A-40C9-98A2-57932286240B}) (Version: 2.0.27.0 - CryptoTech) Malwarebytes Anti-Malware wersja 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes) MarketResearch (Version: 140.0.212.000 - Hewlett-Packard) Hidden Metrum Formularze w C:\Program Files\MetrumF (HKLM\...\CProgramFilesMetrumF) (Version: - ) Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation) Microsoft .NET Framework 4.6.1 (Polski) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1045) (Version: 4.6.01055 - Microsoft Corporation) Microsoft Office 2010 dla Użytkowników Domowych i Małych Firm (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation) Microsoft SOAP Toolkit 3.0 (HKLM\...\{BCB4C18A-ACA6-4383-8688-E19933A705DD}) (Version: 3.0.1325.4 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft SQL Server 2008 R2 (HKLM\...\Microsoft SQL Server 2008 R2) (Version: - Microsoft Corporation) Microsoft SQL Server 2008 R2 Native Client (HKLM\...\{4AB6A079-178B-4144-B21F-4D1AE71666A2}) (Version: 10.50.1600.1 - Microsoft Corporation) Microsoft SQL Server 2008 R2 Setup (English) (HKLM\...\{72DE3C67-FB48-450E-8BEA-4EB1B3B5355D}) (Version: 10.50.1600.1 - Microsoft Corporation) Microsoft SQL Server 2008 Setup Support Files (HKLM\...\{D441BD04-E548-4F8E-97A4-1B66135BAAA8}) (Version: 10.1.2731.0 - Microsoft Corporation) Microsoft SQL Server Browser (HKLM\...\{BF9BF038-FE03-429D-9B26-2FA0FD756052}) (Version: 10.50.1600.1 - Microsoft Corporation) Microsoft SQL Server VSS Writer (HKLM\...\{47BE41E6-2F0F-4D17-9C2D-3850FFD9D405}) (Version: 10.50.1600.1 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation) Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.) Mozilla Firefox 50.1.0 (x86 pl) (HKLM\...\Mozilla Firefox 50.1.0 (x86 pl)) (Version: 50.1.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 50.1.0.6186 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) MSXML 4.0 SP2 Parser and SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation) Network (Version: 140.0.215.000 - Hewlett-Packard) Hidden Norton 360 (HKLM\...\N360) (Version: 22.8.1.14 - Symantec Corporation) Odkurzacz (HKLM\...\Odkurzacz 14.0_is1) (Version: 14.0.0.4000 - FranmoSoftware - Maciej Opaliński) Pity Format 2010 (HKLM\...\Pity Format 2010_is1) (Version: - Biuro Informatyki Stosowanej FORMAT) PITy2015 IPS 1.7 kompilacja:1.7.3.0 (HKLM\...\PITy2015IPS_is1) (Version: - IPS Przedsiębiorstwo Informatyczne) Płatnik 10.01.001 (HKLM\...\{05381030-963D-4779-BECA-0D7D49268EDB}) (Version: 10.01.001 - Asseco Poland S.A.) Poczta usługi Windows Live (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Podstawowe programy Windows Live (HKLM\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation) Podstawowe programy Windows Live (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Polski pakiet językowy dla narzędzi Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - PLK) (Version: 10.0.50903 - Microsoft Corporation) Realtek Ethernet Controller Driver For Windows 7 (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.11.1127.2009 - Realtek) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6029 - Realtek Semiconductor Corp.) Scan (Version: 140.0.80.000 - Hewlett-Packard) Hidden Sentinel HASP Run-time (HKLM\...\{2A414CBE-CDF3-48C6-A91B-D3D4522F8EB5}) (Version: 5.10.1.17163 - SafeNet Inc.) Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft) Serwer wydruków graficznych dla Comarch Klasyka (HKLM\...\{D34BE8CC-C2AC-4C9B-A7B3-A17E3FD47F9C}) (Version: - ) Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP) Skype Click to Call (HKLM\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation) Skype™ 7.0 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.) SmartWebPrinting (Version: 140.0.186.000 - Hewlett-Packard) Hidden SolutionCenter (Version: 140.0.213.000 - Hewlett-Packard) Hidden SQL DMO dla Comarch OPT!MA (HKLM\...\SQL DMO dla Comarch OPT!MA) (Version: 1.0.0.0 - COMARCH SA) SQL DMO dla Comarch OPT!MA (Version: 1.0.0.0 - COMARCH SA) Hidden SQL Server 2008 R2 Common Files (Version: 10.50.1600.1 - Microsoft Corporation) Hidden SQL Server 2008 R2 Database Engine Services (Version: 10.50.1600.1 - Microsoft Corporation) Hidden SQL Server 2008 R2 Database Engine Shared (Version: 10.50.1600.1 - Microsoft Corporation) Hidden Sql Server Customer Experience Improvement Program (Version: 10.50.1600.1 - Microsoft Corporation) Hidden SQLXML 3.0 SP3 (HKLM\...\{19ABFD8F-CB86-4965-9282-047FC27084F1}) (Version: 3.30.3457.0 - Microsoft Corporation) Status (Version: 140.0.212.000 - Hewlett-Packard) Hidden Sterowniki czytnika (HKLM\...\{B254F502-86FE-4406-AA36-CF37687C1C4E}) (Version: 1.00.0000 - Krajowa Izba Rozliczeniowa S.A.) SZAFIR 1.2.7 (build 339) (HKLM\...\SZAFIR 1.2_is1) (Version: - Krajowa Izba Rozliczeniowa S.A.) SZAFIR 2.0.0 (build 472) (HKLM\...\SZAFIR 2.0_is1) (Version: 2.0.0 (build 472) - Krajowa Izba Rozliczeniowa S.A.) Szafir2.0 (HKLM\...\{47B55674-69B4-4FD4-9EDA-435A794D1686}) (Version: 2.001.529 - Krajowa Izba Rozliczeniowa S.A.) TaxMachine PITy 2015/2016 (HKLM\...\TaxMachinePITy_is1) (Version: 15.0 - Fundacja Tęczowy Parasol) Toolbox (Version: 140.0.428.000 - Hewlett-Packard) Hidden TrayApp (Version: 140.0.212.000 - Hewlett-Packard) Hidden WebReg (Version: 140.0.212.017 - Hewlett-Packard) Hidden Windows Live Sync (HKLM\...\{2E522ED6-01E2-4207-82D5-B3BFB31B8BD4}) (Version: 14.0.8089.726 - Microsoft Corporation) WinRAR 5.31 (32-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH) WRF (Płatnik) 1.03.002 (HKLM\...\{460BE803-88CF-4FD2-9082-2450A5959959}) (Version: 1.03.002 - Asseco Poland S.A.) WRFKL 1.02.001 H (HKLM\...\{A98C53C1-D7D5-43FE-82F4-EACD66292004}) (Version: 1.02.001 H - Asseco Poland S.A.) WRFSL 1.02.001 J (HKLM\...\{98A95680-71E0-4C6B-B3D0-384193FCA4F6}) (Version: 1.02.001 J - Asseco Poland S.A.) Wtyczka e-Deklaracje (HKLM\...\{81BF6353-3C5B-4E6E-A566-7E162A00BF72}_is1) (Version: 4.0.0 - Ministerstwo Finansów) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {073C5E9B-C48A-4F3E-9E35-1FD79D2051EC} - System32\Tasks\e-pity2016a_kwiecien => C:\Program Files\e-file\e-pity\Assets\signxml.exe [2017-01-11] (e-file sp. z o.o. sp. k.) Task: {1F731C6E-753B-4E50-9D18-D0F654D0896F} - System32\Tasks\{6AB72748-0946-4BA6-B842-D1DCDB915249} => pcalua.exe -a D:\!Comarch\Klasyka2011\DRIVER\DRIVER\HINSTALL.EXE -d D:\!Comarch\Klasyka2011\DRIVER\DRIVER Task: {38956EC1-B61C-4702-9552-434BC2C247F7} - System32\Tasks\Norton 360\Norton Error Processor => C:\Program Files\Norton 360\Engine\22.8.1.14\SymErr.exe [2016-11-12] (Symantec Corporation) Task: {5C4FE5E9-A3B4-45C4-B13D-6103372B88D3} - System32\Tasks\{8F8AC50D-0DCB-4562-A1E2-E4D086A28180} => D:\KP2011\KP2011.EXE [2011-09-09] () Task: {65AC128A-1F28-442D-88F2-B8C495342E3F} - System32\Tasks\{21239D83-AEF7-44B0-AD13-98206DAA075C} => pcalua.exe -a D:\!Comarch\Klasyka2011\hinstall\HASP4_driver_cmdline\hinstall.exe -d D:\!Comarch\Klasyka2011\hinstall\HASP4_driver_cmdline Task: {6C23A432-B4E5-483A-A5D0-82728181A8B9} - System32\Tasks\iBard24_5bd0dc625667c745c40e4f061d100667_1 => C:\Program Files\iBard24\IBardClient.exe [2016-10-26] (iComarch24 S.A.) Task: {6E0BB1ED-7364-49F0-B5D8-911D20A198DD} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton 360\Engine\22.8.1.14\WSCStub.exe [2016-11-12] (Symantec Corporation) Task: {6E1FB766-2294-42DE-915B-BA597E1411A7} - System32\Tasks\Odkurzacz => C:\Program Files\Odkurzacz\odkurzacz.exe [2016-05-05] (FranmoSoftware) Task: {8AFA8B3C-020F-4FCC-90CB-326974E17E36} - System32\Tasks\{69A3EE6B-D715-4F9A-BB77-5757AC5A87D0} => pcalua.exe -a D:\!Comarch\Instalki\2010HASPInstall.exe -d D:\!Comarch\Instalki Task: {8EF19EA7-1AD1-49A6-80A1-F560ECC381BC} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-02-12] (Piriform Ltd) Task: {975DEE1C-7FFB-4710-B5E4-BB29BEB1A798} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton 360\Upgrade.exe Task: {9D5AFA25-2376-4E61-975A-25F3D84050AD} - System32\Tasks\Norton 360\Norton Error Analyzer => C:\Program Files\Norton 360\Engine\22.8.1.14\SymErr.exe [2016-11-12] (Symantec Corporation) Task: {A061EB6C-12AD-4B2D-AE0D-84CC59A16223} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated) Task: {A3764C23-7B3E-43A1-805E-9BFE177FDF4B} - System32\Tasks\{F32D7F10-ABB9-4CE8-B971-5BA53DD49002} => D:\KP2011\KP2011.EXE [2011-09-09] () Task: {AB5BABF2-87F8-4F71-9EAB-5857451D91ED} - System32\Tasks\{7E25A8C8-44D1-4911-BA61-D39BED1A5C1D} => D:\KP2011\KP2011.EXE [2011-09-09] () Task: {B91631D7-9A77-4427-9DB1-843171790FBF} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-06-19] (Adobe Systems Incorporated) Task: {BC0A928A-52CE-42C6-B6B8-BEE439DBC3DD} - System32\Tasks\GoogleUpdateTaskMachineUA1cc6f7abc20e768 => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {BF1FD714-3D12-475A-BABC-FE8D9933B076} - System32\Tasks\iBard24_5bd0dc625667c745c40e4f061d100667_2 => C:\Program Files\iBard24\IBardClient.exe [2016-10-26] (iComarch24 S.A.) Task: {C95616B0-A6E4-44FB-B1C8-039F4D4011CE} - System32\Tasks\e-pity2016a_styczen => C:\Program Files\e-file\e-pity\Assets\signxml.exe [2017-01-11] (e-file sp. z o.o. sp. k.) Task: {E4ADB958-D974-4BC3-8A16-947F0E8E25A8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {F1481D60-98C8-4346-8933-EB00A609FABD} - System32\Tasks\{9724BB01-E38F-4F65-9581-A964183D7963} => pcalua.exe -a "C:\Program Files\IPSPI\FORMUL.IPS\DRUKI16.exe" -d "C:\Program Files\IPSPI\FORMUL.IPS" Task: {F67DD3DE-9383-4241-85D0-F2E808ED7179} - System32\Tasks\{ADA58A9B-5920-429E-873A-2B59B9C565D5} => C:\KP2011\KP2011.EXE [2015-11-25] () Task: {F7A0EA7C-74C9-425A-86F6-336E08C1F43F} - System32\Tasks\{5B54920B-B849-45FC-98B3-DE087822E067} => C:\Program Files\Skype\\Phone\Skype.exe [2014-12-11] (Skype Technologies S.A.) (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1cc6f7abc20e768.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\iBard24_5bd0dc625667c745c40e4f061d100667_1.job => C:\Program Files\iBard24\IBardClient.exe Task: C:\Windows\Tasks\iBard24_5bd0dc625667c745c40e4f061d100667_2.job => C:\Program Files\iBard24\IBardClient.exe ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2015-09-28 15:22 - 2015-09-28 15:22 - 00030408 _____ () C:\Program Files\Comarch\Comarch ERP Menadżer Kluczy\COLSWSG.dll 2016-10-26 12:59 - 2016-10-26 12:59 - 00384512 _____ () C:\Program Files\iBard24\IB24ContextMenu.dll 2016-02-12 22:13 - 2016-02-12 22:13 - 00061440 _____ () C:\Program Files\CCleaner\lang\lang-1045.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) ==================== Powiązania plików (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2009-07-14 03:04 - 2016-07-03 17:21 - 00000828 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-4257520033-690917670-2516962991-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\ZJ\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == MSCONFIG\startupreg: DAEMON Tools Lite Automount => "C:\Program Files\DAEMON Tools Lite\DTAgent.exe" -autorun MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe" MSCONFIG\startupreg: swg => "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{1C91AFD5-308B-418D-856E-C86E17244C25}] => C:\Program Files\Windows Live\Messenger\msnmsgr.exe FirewallRules: [{16AE50DD-3B6D-4359-BC0E-C9AD797FA0D4}] => svchost.exe FirewallRules: [{1E4B7843-8620-4E98-8A15-F538DDA2D77F}] => C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe FirewallRules: [{A27A8295-FBB0-43A8-B90E-03D9D76A0359}] => C:\Program Files\Microsoft SQL Server\MSSQL10_50.OPTIMA\MSSQL\Binn\SQLSERVR.EXE FirewallRules: [{4EAB161D-61E8-4E5D-B193-7E3A17EA3519}] => C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe FirewallRules: [{F8FA87E1-6692-4A33-94E3-2186453B6A1C}] => C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe FirewallRules: [{8E02C1D0-D604-481C-A6F7-BCBE5A675A6B}] => C:\Program Files\Microsoft SQL Server\MSSQL10_50.OPTIMA\MSSQL\Binn\SQLSERVR.EXE FirewallRules: [{62F32367-3F3D-499E-AD3E-7AD42F50F02F}] => C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe FirewallRules: [{C60E0CE7-6C0C-47E6-89A6-A031B04B6663}] => C:\Program Files\Microsoft SQL Server\MSSQL10_50.OPTIMA\MSSQL\Binn\SQLSERVR.EXE FirewallRules: [{B3DE5427-B466-4737-9E7F-C6CEEBC1B75E}] => C:\Program Files\Microsoft SQL Server\MSSQL10_50.OPTIMA\MSSQL\Binn\SQLSERVR.EXE FirewallRules: [{4FAD79BE-BCA9-41D4-8CCC-DC118D3729B8}] => C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe FirewallRules: [{75F6625E-010E-4D5D-A144-CE92CF6D0E07}] => C:\Program Files\Microsoft SQL Server\MSSQL10_50.OPTIMA\MSSQL\Binn\SQLSERVR.EXE FirewallRules: [{CBB4E770-864F-48C7-B1EB-F20334BE923F}] => C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe FirewallRules: [{7BEFC90D-922B-4B20-9016-1772F583F386}] => C:\Windows\System32\hasplms.exe FirewallRules: [{EDD1A124-C2FB-4826-A19E-6813C9A0C23D}] => C:\Windows\System32\hasplms.exe FirewallRules: [{F039A0DA-9B32-475B-B4F7-9D944DBD3870}] => C:\Program Files\Windows Live\Contacts\wlcomm.exe FirewallRules: [{6C0B774D-CF75-4BC3-8836-EB9992D2F6E9}] => LPort=2869 FirewallRules: [{68D4461A-6F45-43EA-B5E3-6453BA97AF87}] => LPort=1900 FirewallRules: [{37AE2662-8DBA-4571-96DB-9FE7188C45E1}] => C:\Program Files\Skype\Phone\Skype.exe FirewallRules: [{5A9A0E8D-0444-4EE0-86BD-72E823B6C0DA}] => C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe FirewallRules: [{CF998F43-4FE5-4FB7-9CCF-8401B09B376B}] => C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe FirewallRules: [{71B78B17-63C9-4642-8089-8715E96FCF58}] => C:\Program Files\HP\Digital Imaging\bin\hposid01.exe FirewallRules: [{B538EFDD-0AB8-46D4-AF02-D440911C4DC0}] => C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe FirewallRules: [{22C46A28-8784-439C-A9AD-5856EBADA376}] => C:\Program Files\HP\Digital Imaging\bin\hpqcopy2.exe FirewallRules: [{D8015626-1C27-41D4-95E9-ADE2AF73D9FF}] => C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe FirewallRules: [{19EEEBB1-0D42-4094-B5E4-B70AA103A1FA}] => C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe FirewallRules: [{B4C834FA-4BEA-41CF-8399-A4233411FBF5}] => C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe FirewallRules: [{367125FB-8039-4AC6-A39C-BB3B2EAF9AFB}] => C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe FirewallRules: [{DAA9B162-969B-4602-A88F-BB788D135A8A}] => C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe FirewallRules: [{2553FF85-CB1A-4EFC-9D9A-B8BCC02E5867}] => C:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe FirewallRules: [{597A5F2D-0D53-4201-8516-056EA18F40C9}] => C:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe FirewallRules: [{7A27CEFA-13A1-4C92-A341-84412DC396B7}] => C:\Program Files\HP\hp software update\hpwucli.exe FirewallRules: [{F8E3304B-46F9-4309-BCFD-A3EA6564D2F5}] => C:\Program Files\HP\digital imaging\smart web printing\smartwebprintexe.exe FirewallRules: [{1BC2AF2F-243D-4E78-A1A4-8BF368106914}] => C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [TCP Query User{C11D4403-13BE-456F-961B-5CEC26E289CB}C:\program files\metrumf\shared2\rteng6.exe] => C:\program files\metrumf\shared2\rteng6.exe FirewallRules: [UDP Query User{AEA41992-E687-43A7-880C-537643A5347C}C:\program files\metrumf\shared2\rteng6.exe] => C:\program files\metrumf\shared2\rteng6.exe FirewallRules: [{7AB41F20-7D23-4080-8A74-2629CC09D19D}] => C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{5392A9D0-4154-42C6-A9D5-920AF2396E4B}] => C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{239CE95A-FA42-4B23-84C6-5EAB4C490DF0}] => C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{93446B1C-4E55-4074-95E4-4CD3B90BD47D}] => C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{D652DD63-4A63-418F-A0E9-FB7110D68484}] => C:\Program Files\Microsoft SQL Server\MSSQL10_50.OPTIMA\MSSQL\Binn\SQLSERVR.EXE FirewallRules: [{824C79FE-C5D7-41C7-B1AB-2A8515B9B8E4}] => C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe FirewallRules: [{B8DA9804-7A5F-4866-BB73-A76098FF2081}] => C:\Windows\system32\hasplms.exe ==================== Punkty Przywracania systemu ========================= 19-01-2017 11:01:52 Zaplanowany punkt kontrolny 24-01-2017 18:19:32 DRUKI Gofin 3.0.62.0 ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (01/25/2017 07:01:47 PM) (Source: Aktualizacja Programu Płatnik) (EventID: 0) (User: ) Description: Nie można uruchomić usługi. Nieprawidłowe dojście Error: (01/25/2017 08:56:25 AM) (Source: Aktualizacja Programu Płatnik) (EventID: 0) (User: ) Description: Nie można uruchomić usługi. Nieprawidłowe dojście Error: (01/24/2017 03:50:26 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: P2.exe, wersja: 10.2.1.403, sygnatura czasowa: 0x00000000 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.1.7601.23392, sygnatura czasowa: 0x56eb2fb9 Kod wyjątku: 0xc0020001 Przesunięcie błędu: 0x0000845d Identyfikator procesu powodującego błąd: 0x568 Godzina uruchomienia aplikacji powodującej błąd: 0x01d2762ffe770414 Ścieżka aplikacji powodującej błąd: C:\Program Files\Asseco Poland SA\Płatnik\P2.exe Ścieżka modułu powodującego błąd: C:\Windows\system32\KERNELBASE.dll Identyfikator raportu: 70d17a8e-e244-11e6-8472-7071bcccb98a Error: (01/24/2017 03:50:09 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: P2.exe, wersja: 10.2.1.403, sygnatura czasowa: 0x00000000 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.1.7601.23392, sygnatura czasowa: 0x56eb2fb9 Kod wyjątku: 0xc0020001 Przesunięcie błędu: 0x0000845d Identyfikator procesu powodującego błąd: 0x568 Godzina uruchomienia aplikacji powodującej błąd: 0x01d2762ffe770414 Ścieżka aplikacji powodującej błąd: C:\Program Files\Asseco Poland SA\Płatnik\P2.exe Ścieżka modułu powodującego błąd: C:\Windows\system32\KERNELBASE.dll Identyfikator raportu: 662bd3af-e244-11e6-8472-7071bcccb98a Error: (01/24/2017 10:08:05 AM) (Source: Aktualizacja Programu Płatnik) (EventID: 0) (User: ) Description: Nie można uruchomić usługi. Nieprawidłowe dojście Error: (01/24/2017 12:13:10 AM) (Source: Aktualizacja Programu Płatnik) (EventID: 0) (User: ) Description: Nie można uruchomić usługi. Nieprawidłowe dojście Error: (01/23/2017 09:13:39 PM) (Source: Aktualizacja Programu Płatnik) (EventID: 0) (User: ) Description: Nie można uruchomić usługi. Nieprawidłowe dojście Error: (01/23/2017 09:32:09 AM) (Source: Aktualizacja Programu Płatnik) (EventID: 0) (User: ) Description: Nie można uruchomić usługi. Nieprawidłowe dojście Error: (01/21/2017 11:56:44 AM) (Source: Aktualizacja Programu Płatnik) (EventID: 0) (User: ) Description: Nie można uruchomić usługi. Nieprawidłowe dojście Error: (01/19/2017 09:31:46 AM) (Source: Aktualizacja Programu Płatnik) (EventID: 0) (User: ) Description: Nie można uruchomić usługi. Nieprawidłowe dojście Dziennik System: ============= Error: (01/25/2017 07:02:26 PM) (Source: SCardSvr) (EventID: 610) (User: ) Description: Czytnik kart inteligentnych „OMNIKEY CardMan 3x21 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie. Nagłówek polecenia: 07 a0 07 00 Error: (01/25/2017 07:02:25 PM) (Source: SCardSvr) (EventID: 610) (User: ) Description: Czytnik kart inteligentnych „OMNIKEY CardMan 3x21 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie. Nagłówek polecenia: 07 a0 07 00 Error: (01/25/2017 07:02:25 PM) (Source: SCardSvr) (EventID: 610) (User: ) Description: Czytnik kart inteligentnych „OMNIKEY CardMan 3x21 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie. Nagłówek polecenia: 07 a0 07 00 Error: (01/25/2017 07:02:25 PM) (Source: SCardSvr) (EventID: 610) (User: ) Description: Czytnik kart inteligentnych „OMNIKEY CardMan 3x21 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie. Nagłówek polecenia: 07 a0 07 00 Error: (01/25/2017 07:02:24 PM) (Source: SCardSvr) (EventID: 610) (User: ) Description: Czytnik kart inteligentnych „OMNIKEY CardMan 3x21 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie. Nagłówek polecenia: 07 a0 07 00 Error: (01/25/2017 07:02:24 PM) (Source: SCardSvr) (EventID: 610) (User: ) Description: Czytnik kart inteligentnych „OMNIKEY CardMan 3x21 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie. Nagłówek polecenia: 07 a0 07 00 Error: (01/25/2017 07:02:24 PM) (Source: SCardSvr) (EventID: 610) (User: ) Description: Czytnik kart inteligentnych „OMNIKEY CardMan 3x21 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie. Nagłówek polecenia: 07 a0 07 00 Error: (01/25/2017 07:02:24 PM) (Source: SCardSvr) (EventID: 610) (User: ) Description: Czytnik kart inteligentnych „OMNIKEY CardMan 3x21 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie. Nagłówek polecenia: 07 a0 07 00 Error: (01/25/2017 07:02:24 PM) (Source: SCardSvr) (EventID: 610) (User: ) Description: Czytnik kart inteligentnych „OMNIKEY CardMan 3x21 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie. Nagłówek polecenia: 07 a0 07 00 Error: (01/25/2017 07:02:24 PM) (Source: SCardSvr) (EventID: 610) (User: ) Description: Czytnik kart inteligentnych „OMNIKEY CardMan 3x21 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie. Nagłówek polecenia: 07 a0 07 00 ==================== Statystyki pamięci =========================== Procesor: Intel(R) Atom(TM) CPU D510 @ 1.66GHz Procent pamięci w użyciu: 71% Całkowita pamięć fizyczna: 2031.08 MB Dostępna pamięć fizyczna: 586.43 MB Całkowita pamięć wirtualna: 4062.16 MB Dostępna pamięć wirtualna: 2294.95 MB ==================== Dyski ================================ Drive c: (Windows) (Fixed) (Total:97.66 GB) (Free:25.04 GB) NTFS Drive d: (Dane) (Fixed) (Total:367.61 GB) (Free:255.34 GB) NTFS ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: E3787B2C) Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=300 MB) - (Type=27) Partition 3: (Not Active) - (Size=465.3 GB) - (Type=OF Extended) ==================== Koniec Addition.txt ============================